CERT24GHSA-pgg4-2f4g-83hg: serveripoolne päringute võltsimise haavatavus feedfinder2-sLoading data…

GHSA-pgg4-2f4g-83hg: serveripoolne päringute võltsimise haavatavus feedfinder2-s

dfm-i feedfinder2 versioonides kuni 0.0.4 (kaasa arvatud) on tuvastatud turvaviga, mis mõjutab faili feedfinder2.py funktsiooni find_feeds. Manipuleerimise tulemusena võib tekkida serveripoolne päringute võltsimine (SSRF). Kaughaldus on võimalik. Projektile teatati probleemist varakult probleemiraporti kaudu, kuid projekt ei ole seni vastanud.

← Back to intelligence

GHSA-pgg4-2f4g-83hg: serveripoolne päringute võltsimise haavatavus feedfinder2-s

dfm-i feedfinder2 versioonides kuni 0.0.4 (kaasa arvatud) on tuvastatud turvaviga, mis mõjutab faili feedfinder2.py funktsiooni find_feeds. Manipuleerimise tulemusena võib tekkida serveripoolne päringute võltsimine (SSRF). Kaughaldus on võimalik. Projektile teatati probleemist varakult probleemiraporti kaudu, kuid projekt ei ole seni vastanud.